/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to clients.conf

  • Committer: Teddy Hogeborn
  • Date: 2024-09-08 00:08:15 UTC
  • mto: This revision was merged to the branch mainline in revision 410.
  • Revision ID: teddy@recompile.se-20240908000815-x3gr5xion3kyyoio
Improve documentation

* mandos.conf.xml (DESCRIPTION): Remove the unnecessary word "simple".
* plugin-runner.xml (PLUGINS): Remove the unnecessary word "simply",
  and add the "executable" qualifier to the description of plugins.
* mandos-client.xml (DESCRIPTION, OPTIONS): Do not refer to
  "plugin-runner"; instead refer to the section "OVERVIEW".
  (OVERVIEW): Don't only describe plugin-runner; also describe
  how password-agent can start mandos-client.
  (EXAMPLE): Do not refer to "plugin-runner"; instead refer to the
  section "OVERVIEW".
  (SEE ALSO): Replace reference to "password-prompt" with
  "password-agent".

Show diffs side-by-side

added added

removed removed

Lines of Context:
clients.conf
4
4
 
5
5
# How long until a client is disabled and not be allowed to get the
6
6
# data this server holds.
 
7
# (RFC 3339 duration syntax)
7
8
;timeout = PT5M
8
9
 
9
10
# How often to run the checker to confirm that a client is still up.
11
12
# running.  The server will wait for a checker to complete until the
12
13
# above "timeout" occurs, at which time the client will be disabled,
13
14
# and any running checker killed.
 
15
# (RFC 3339 duration syntax)
14
16
;interval = PT2M
15
17
 
16
18
# Extended timeout is an added timeout that is given once after a
17
19
# password has been sent sucessfully to a client.  This allows for
18
20
# additional delays caused by file system checks and quota checks.
 
21
# (RFC 3339 duration syntax)
19
22
;extended_timeout = PT15M
20
23
 
21
24
# What command to run as "the checker".
25
28
;approved_by_default = True
26
29
 
27
30
# How long to wait for approval.
 
31
# (RFC 3339 duration syntax)
28
32
;approval_delay = PT0S
29
33
 
30
34
# How long one approval will last.
 
35
# (RFC 3339 duration syntax)
31
36
;approval_duration = PT1S
32
37
 
33
38
# Whether this client is enabled by default
45
50
;fingerprint =  7788 2722 5BA7 DE53 9C5A  7CFA 59CF F7CD BD9A 5920
46
51
;
47
52
;# This is base64-encoded binary data.  It will be decoded and sent to
48
 
;# the client matching the above fingerprint.  This should, of course,
49
 
;# be OpenPGP encrypted data, decryptable only by the client.
 
53
;# the client matching the above key_id (for GnuTLS 3.6.6 or later) or
 
54
;# the above fingerprint (for GnuTLS before 3.6.0).  This should, of
 
55
;# course, be OpenPGP encrypted data, decryptable only by the client.
50
56
;secret =
51
57
;        hQIOA6QdEjBs2L/HEAf/TCyrDe5Xnm9esa+Pb/vWF9CUqfn4srzVgSu234
52
58
;        REJMVv7lBSrPE2132Lmd2gqF1HeLKDJRSVxJpt6xoWOChGHg+TMyXDxK+N